Podatności Fortinet FortiClientEMS
3 znanych podatności CVE w Fortinet FortiClientEMS, przetłumaczonych i ocenionych.
- CVE-2023-48788KrytyczneAktywnie exploitowane
W Fortinet FortiClientEMS w wersjach 7.2.0 do 7.2.2 oraz 7.0.1 do 7.0.10 występuje podatność na wstrzyknięcie SQL. Atakujący może wysyłać specjalnie spreparowane pakiety w celu wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2026-39809Średnie
Fortinet FortiClientEMS w wersjach 7.4.0 do 7.4.5, 7.2.0 do 7.2.12 oraz 7.0 wszystkich wersji zawiera podatność wstrzyknięcia SQL (niewłaściwa neutralizacja specjalnych elementów w poleceniach SQL). Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez wysyłanie spreparowanych żądań.
- CVE-2024-21753Średnie
Podatność na path traversal w Fortinet FortiClientEMS pozwala atakującemu na przeprowadzenie ataku typu denial of service, odczyt lub zapis ograniczonej liczby plików za pomocą specjalnie spreparowanych żądań HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS